Diez claves para tu identidad digital en México: e.firma y Llave MX
Qué es Llave MX, qué es la e.firma del SAT, cómo obtener cada una, por qué la INE no sirve como certificado, cómo renovar con SAT ID y cómo proteger tus archivos.
En México puedes firmar con la misma validez que tu firma autógrafa y acceder a servicios del Gobierno sin ir a una oficina. Las dos herramientas principales, Llave MX y la e.firma, se confunden a menudo y no son equivalentes.
Llave MX y e.firma no son lo mismo
Las dos herramientas principales son distintas. Llave MX es la cuenta nacional para entrar en trámites, programas sociales y servicios del Gobierno; va ligada a tu CURP y es gratuita. La e.firma del SAT es una credencial criptográfica con la misma validez jurídica que tu firma autógrafa, para firmar declaraciones, solicitudes y documentos. La Contraseña del SAT sirve para trámites tributarios sencillos y no sustituye a la e.firma cuando un procedimiento la exige.
Crear tu Llave MX, desde el celular o la computadora
En llave.gob.mx: «Crear cuenta», tu CURP, la verificación que te pida, comprobar los datos personales, código postal y colonia, un celular y un correo, y una contraseña. La Ley Nacional para Eliminar Trámites Burocráticos, de 2025, la reconoce como medio de identificación y autenticación en medios digitales. Tener Llave MX no te da la e.firma.
Qué contiene la e.firma: tres piezas
Un archivo
.cer(el certificado, con tu clave pública), un archivo.key(la clave privada, que solo debes tener tú) y la contraseña de esa clave privada. Las tres hacen cosas distintas: si pierdes el.keyo su contraseña, el certificado no sirve aunque conserves el.cer. La e.firma dura cuatro años y es gratuita.La primera vez, en una oficina del SAT, con cita
La expedición inicial no se hace desde una app ni fotografiando la INE: hay que acudir a un módulo del SAT. Consulta los requisitos vigentes en el portal, agenda cita, lleva identificación oficial vigente, la documentación de tu situación y una memoria USB. Allí toman datos biométricos (huellas, rostro, iris), generan los archivos y te los entregan. Si alguien te ofrece venderte la e.firma, desconfía: el SAT no cobra.
La INE no es una tarjeta con certificado
La credencial para votar sirve para acreditar tu identidad, pero no contiene los archivos
.keyy.cer. No hay un procedimiento oficial del SAT para obtener la primera e.firma leyendo la INE por NFC ni con un lector USB. No compres un lector esperando que te genere la e.firma, y desconfía de las apps que prometen hacerlo.Renovar sin ir a la oficina: SAT ID
Si ya tuviste e.firma, puedes renovarla por internet con SAT ID, siempre que seas mayor de 18 años, que lleve vencida como máximo un año y que conserves los archivos anteriores y su contraseña. Tras la autorización, descargas el programa Certifica, generas el requerimiento y la nueva clave privada, y completas la renovación en CertiSAT Web. Si perdiste los archivos, si lleva más de un año vencida o si está revocada, toca cita presencial.
Usarla desde la computadora, y a veces desde el celular
Lo habitual es que el portal te pida seleccionar el
.cer, el.keyy escribir la contraseña. Desde Android o iPhone depende del trámite: algunos programas, como Certifica, están pensados para computadora. Comprueba los requisitos técnicos antes de empezar. Y cada copia de la clave privada en otro equipo es un riesgo más: evita dispositivos compartidos y memorias sin cifrar.El SAT no guarda tu clave privada: haz copia
Puedes recuperar el archivo público
.cerdesde el portal, pero el SAT no conserva una copia recuperable de tu.keyni conoce su contraseña. Si los pierdes, vuelves a la oficina. Guarda una copia protegida en una memoria cifrada y la contraseña en papel, en casa.Protégela como lo que es: tu firma
No la envíes por mensajería, no dejes copias en manos de gestores si no hace falta, usa una contraseña robusta, revisa la vigencia, descarga los programas solo de fuentes oficiales y, si sospechas que alguien tiene tu clave, solicita la revocación. Conserva los acuses de cada trámite firmado.
Qué necesitas para cada trámite
Necesitas… Sistema Acceder a programas y servicios del Gobierno Llave MX Trámites tributarios sencillos Contraseña del SAT o e.firma, según el trámite Firmar declaraciones y trámites que la exigen e.firma Primera e.firma Oficina del SAT, con cita Renovar la e.firma SAT ID y CertiSAT, si cumples las condiciones Comprobar vigencia o recuperar el .cer Herramientas del portal del SAT Trámite estatal o municipal El sistema que admita esa autoridad
Por dónde empezar
Si solo necesitas acceder a servicios públicos, Llave MX es el primer paso y se hace en diez minutos. Si vas a firmar trámites tributarios o administrativos, agenda cita en el SAT para la e.firma y, cuando la tengas, haz la copia de seguridad ese mismo día.
Revisado el 11 de noviembre de 2026. Los requisitos cambian; compruébalos en las fuentes oficiales: Llave MX · SAT, obtén tu e.firma · SAT, renovación con SAT ID.
Para ponerlo en práctica
- Memoria USB cifrada
Para la copia de seguridad de los archivos .cer y .key de tu e.firma, fuera de la computadora y protegida con contraseña.
- Libreta en papel
La contraseña de la clave privada no la conoce el SAT: si la pierdes, vuelves a la oficina. Apúntala en casa.
Enlaces a Amazon España según tu región. Diez Claves no tiene por ahora acuerdo de afiliación con ninguna tienda; cuando lo tenga, lo dirá aquí. Las alternativas gratuitas van siempre junto a las de pago.